DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Ruby on Rails: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-01-17
Ein entfernter Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-22797US | medium6.1 | — | ||
An open redirect vulnerability is fixed in Rails 7.0.4.1 with the new protection against open redirects from calling redirect_to with untrusted user input. In prior versions the de… | ||||
| CVE-2023-22796US | high7.5 | — | ||
A regular expression based DoS vulnerability in Active Support <6.1.7.1 and <7.0.4.1. A specially crafted string passed to the underscore method can cause the regular expression en… | ||||
| CVE-2023-22795US | high7.5 | — | ||
A regular expression based DoS vulnerability in Action Dispatch <6.1.7.1 and <7.0.4.1 related to the If-None-Match header. A specially crafted HTTP If-None-Match header can cause t… | ||||
| CVE-2023-22794US | high8.8 | — | ||
A vulnerability in ActiveRecord <6.0.6.1, v6.1.7.1 and v7.0.4.1 related to the sanitization of comments. If malicious user input is passed to either the `annotate` query method, th… | ||||
| CVE-2023-22792US | high7.5 | — | ||
A regular expression based DoS vulnerability in Action Dispatch <6.0.6.1,< 6.1.7.1, and <7.0.4.1. Specially crafted cookies, in combination with a specially crafted X_FORWARDED_HOS… | ||||
| CVE-2022-44566US | high7.5 | — | ||
A denial of service vulnerability present in ActiveRecord's PostgreSQL adapter <7.0.4.1 and <6.1.7.1. When a value outside the range for a 64bit signed integer is provided to the P… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:4341 vom 2023-08-02external
- Red Hat Security Advisory RHSA-2023:6818 vom 2023-11-09external
- Debian Security Advisory DLA-4383 vom 2025-11-25external
- Debian Security Advisory DSA-5372 vom 2023-03-13external
- openSUSE Security Update OPENSUSE-SU-2025:15112-1 vom 2025-05-18external
- SUSE Security Update SUSE-SU-2023:0275-1 vom 2023-02-06external
- SUSE Security Update SUSE-SU-2023:0444-1 vom 2023-02-17external
- SUSE Security Update SUSE-SU-2023:0442-1 vom 2023-02-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan